计费说明 重要 如需购买NDR增值服务，请前往 云防火墙购买页 进行购买。NDR支持接入的资产地域，请参考 支持的地域。功能与计费项 价格 说明 NDR 实例费 5元/个/小时 每个NDR实例包含公网与私网接入能力，每个接入资产的地域，对应一个NDR...
帮助用户了解NAT防火墙保护的私网访问公网流量趋势情况，及时发现异常流量 适用客户 需要了解私网...2）云防火墙概览页流量趋势支持近7天和近1天NAT防火墙的会话拦截趋势和会话拦截峰值次数，帮助客户及时了解风险管控情况。产品文档 数据总览
说明 云防火墙 的系统权限策略如下：AliyunYundunCloudFirewallFullAccess：管理 云防火墙 的权限。AliyunYundunCloudFirewallReadOnlyAccess：只读管理 云防火墙 的权限。关于如何创建自定义权限，请参见 授权信息。单击 确认新增授权，...
满足企业灵活日志记录审计，方便更长时间的安全日志分析溯源分析及等保合规等 适用客户 有7天以上网络安全流量日志存储分析，或需要满足等保合规等安全要求的云防火墙按量版企业机构 新增功能/规格 云防火墙按量版默认支持7天日志审计。...
15FCCC52-1E23-57AE-B5EF-3E00A3*NatFirewallList array object 云防火墙列表 array object 云防火墙列表 MemberUid integer 云防火墙成员账号的 UID。19106481*AliUid integer 阿里云账号的 UID。说明 云防火墙成员账号的主账号。19106481...
变更内容 云防火墙的访问控制策略授权规格数量是基于策略规则中的最小单元的数量计算，例如访问源IP地址段的数量、访问源区域数量、目的IP地址段数量、端口段数量等。此次访问控制策略占用规格数计算主要做了以下更新：将原来使用缓存数据...
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名...
取值：zh（默认）：中文 en：英文 zh InstanceId string 否 云防火墙的 ID。i-2ze8v2x5kd9qyvp2*返回参数 名称 类型 描述 示例值 object RequestId string 本次请求的 ID。B2841452-CB8D-4F7D-B247-38E1CF7334F8 调用 API 时，除了本文中该...
FirewallName string 云防火墙的名称。test-Firewall FirewallId string 防火墙实例 ID。vfw-tr-37145c8f5ede45e9*示例 正常返回示例 JSON 格式 {"TotalCount":20,"RequestId":"A1562A68-99FA-5D6B-BD5B-2F959F25*","VswitchList":[{"VpcId...
181ad081-e4f2-4e3e-b925-03b67f648397 InstanceId string 否 云防火墙的 ID。vipcloudfw-cn-7mz2fj8nm0u IntranetIp string 否 实例的私网 IP。172.17.XX.XX InternetIp array 否 实例的公网 IP。string 否 实例的公网 IP。60.205.XX.XX ...
本文介绍 云防火墙 的最佳防护策略以及使用流程。最佳防护策略 功能模块 子类 默认状态 是否要调整 防火墙开关 互联网边界（双向）在配额范围内全开启。不调整，如果配额不够导致没有全开启需要添加配额。VPC边界 未创建、未开启。需要手动...
云防火墙新手地图引导，帮助新手用户和初阶用户快速了解上手云防火墙 适用客户 初次或初阶使用云防火墙高级版/企业版/旗舰版的用户，帮助用户快速熟悉上手云防火墙 新增功能/规格 1）云防火墙高级版/企业版/旗舰版新用户可通过新手地图引导...
取值固定为 cloudfirewall_access_log，表示云防火墙的流量日志。cloudfirewall_access_log acl_rule_id 流量命中的访问控制策略ID。取值为 00000000-0000-0000-0000-000000000000 时，表示未命中任何访问控制策略。073a1475-6e11-43e2-8b...
防火墙模板提供了一种可以包含多条防火墙规则的模板功能，您可以通过模板同时向一个或多个实例中添加一组防火墙规则，提高设置防火墙规则的效率。本文主要介绍如何创建、修改、删除防火墙模板，以及应用防火墙模板到实例等操作。使用限制 ...
云防火墙的AI访问流量分析功能，提供可视化、外联服务和资产等多角度分析主动外联AI服务的流量监控和分析能力。帮助您更方便的了解资产访问AI服务的情况。前提条件 首次使用时，请在功能页中单击 立即开通 按钮开通服务。公网数据监控：已...
问题描述 在阿里云云防火墙控制台，为云企业网创建VPC边界防火墙时提示“存在未授权的网络实例，不允许创建”的错误。问题原因 云企业网中存在跨账号的VPC实例时，如果跨账号的VPC实例未对云防火墙授权或您的云...适用于 云防火墙 云企业网
流程说明如下：说明 Web应用防火墙的IP均在云上，即Web应用防火墙的VIP能够通过Banff查看流量。Web应用防火墙的VIP是一个LVS集群，您可以将Web应用防火墙的VIP理解为SLB的VIP，并在VNET上查到Web应用防火墙的VIP以及VIP后端的WAF Engine的...
接口说明 本接口一般用于修改 VPC 边界防火墙的开关状态。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。打开 VPC 边界防火墙的开关后，高速通道连接的两个 VPC 之间的互访流量会受 VPC 边界防火墙防护。关闭 VPC 边界...
如果您希望对云防火墙的日志分析服务进行加密存储，可以通过日志服务自带的服务密钥或者通过用户自带密钥（BYOK）对数据进行加密存储。本文介绍对日志数据进行加密。数据加密机制 日志服务支持如下两种加密类型机制：通过日志服务自带的...
针对各种业务需求，云防火墙提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。CFW实践教程 防火墙接入最佳实践 云上跨地域多个VPC间流量防护最佳实践（自动引流）升级基础版转发路由器涉及VPC边界防火墙变更的最佳实践 ...
ngw-zm0h3c1exm5bifuorg8c5 Status string 否 云防火墙状态。取值：configuring：创建中。deleting：删除中。normal：正常。abnormal：异常。opening：开启中。closing：关闭中。closed：已关闭。normal PageNo string 否 当前页面的页码。...
说明 关于云防火墙支持地域的详细信息，请参见 支持的地域。cn-hangzhou VpcId string 否 VPC 实例 ID。vpc-8vbwbo90rq0anm6t*FirewallSwitchStatus string 否 VPC 边界防火墙的状态。取值：opened：已开启。closed：已关闭。notconfigured...
DeleteVpcFirewallCenConfigure 删除VPC边界防火墙（云企业网）删除VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）。高速通道 高速通道 DescribeVpcFirewallList 获取高速通道防火墙列表 查询VPC边界防火墙（防护通过...
创建 SQL 防火墙规则 启用 SQL 防火墙规则 删除 SQL 防火墙规则 创建 SQL 防火墙规则 在 SQL 防火墙界面，单击 创建规则。在创建规则界面填写规则配置。参数 描述 规则名称 为 SQL 防火墙规则设置的名称，长度为 2~32，只能包含中文、数字...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的目的地址簿类型。升级时间 2024年2月22日起。升级影响 ...
接口说明 本接口一般用于修改 VPC 边界防火墙的配置信息。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。调用本接口前，必须已经调用 CreateVpcFirewallConfigure 接口创建了 VPC 边界防火墙。QPS 限制 本接口的单用户 ...
接口说明 本接口用于获取 VPC 边界防火墙的详细信息。该 VPC 边界防火墙是防护通过高速通道连接的两个 VPC 之间的流量。调用本接口前，必须已经调用 CreateVpcFirewallConfigure 接口创建了 VPC 边界防火墙。QPS 限制 本接口的单用户 QPS ...
登录 云防火墙控制台。在左侧导航栏，选择 流量分析 主动外联。在 主动外联 页面右上角的时间范围下拉框，设置查询时间，单击 可视分析。在 可视分析 页签，查看如下信息。数据 说明 支持的操作 IP流量 公网IP（互联网边界防火墙引流的流量...
创建NAT防火墙策略 如果 ACK 地址簿 已创建并包含Pod IP，则可跟随以下步骤创建 NAT防火墙策略：登录 云防火墙控制台。在左侧导航栏，选择 防护配置 访问控制 NAT边界。点击 创建策略 按钮，在弹出的 创建策略-NAT边界 页面，源类型 选择 ...
帮助用户实现精细化按资产类型自动保护，提升安全管理效果 适用客户 需要精细化指定特定类型资产自动加入云防火墙保护的企事业机构 新增功能/规格 1）互联网防火墙开关开启新增资产自动保护后，当前阿里云账号及其成员账号下如果有新增的...
查询云防火墙防护的资产的信息。接口说明 本接口一般用于分页查询云防火墙防护的资产的信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
云防火墙的计费分为 按量付费（含按量节省套餐包）和 包年包月 两种形式，其中包年包月又分为 高级版、企业版 和 旗舰版三 个版本，每个版本支持的功能、资产、带宽扩展规格不同。您可以参看如下多维度对比表格说明选择合适的版本。更多...
尊敬的阿里云用户，您好：云防火墙于2024年6月11日正式推出云防火墙包年包月弹性流量计费方案，为企业提供灵活付费和持续防护能力。针对云上企业机构大促重保场景或业务短期突发峰值且持续时间不长，如每天固定时间段的业务交易活动、非...
本文描述云防火墙支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
枚举值：1:宽松 2:中等 3:严格 1 VpcFirewallIdList array VPC 边界防火墙的实例 ID 列表。string VPC 边界防火墙的实例 ID 列表。vfw-9f39c248f9f447c*示例 正常返回示例 JSON 格式 {"TotalCount":2,"PageNo":1,"PageSize":10,"RequestId...
cn-shanghai FirewallType string 否 云防火墙类型。枚举值：nat:nat vpc:vpc internet:internet internet DomainName string 否 域名。example.com 返回参数 名称 类型 描述 示例值 object 本次请求的 ID。RequestId string 本次请求的 ID...
其中，云防火墙仅将流量的 源地址、目的地址、目的端口、传输协议、应用层协议 和 域名 作为匹配项，与经过云防火墙的流量报文进行逐一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持 IP、地址簿、域名、区域 等不同类型。...
打开 VPC 边界防火墙的开关后，云企业网内的网络实例和指定 VPC 之间的互访流量会受 VPC 边界防火墙防护。关闭 VPC 边界防火墙的开关后，VPC 边界防火墙不再防护云企业网内的网络实例和指定 VPC 之间的互访流量。调用本接口前，必须已经...
总览 云防火墙总览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解网络资产的安全状况。通过总览页面，您可以集中查看已接入防护的全量资产、流量趋势、安全事件等数据统计信息。说明 云防火墙实例通过 华东1（杭州）的管控...
258039427902*VpcFirewallId string 否 VPC 边界防火墙的实例 ID。vfw-m5e7dbc4y*返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 结果的请求 ID。00933CCB-65A4-5E51-B180-3D154281*RegionNoList array 地域...